Ez az Adatvédelmi tájékoztató ismerteti, hogy a STUDIOOOHWOW KFT. („mi") milyen személyes adatokat kezel, milyen célból és milyen jogalapon, amikor a CupiDuo alkalmazást és a kapcsolódó szolgáltatásokat használod. A tájékoztató az EU 2016/679 (GDPR) rendelet és a magyar Infotv. szerinti követelményekkel összhangban készült.
1. Adatkezelő
STUDIOOOHWOW KFT., HUNGARY, 1022 Budapest, Fillér utca 48..
Cégjegyzékszám: 01 09 447920. Adószám: HU32888483-2-41.
Adatvédelmi kapcsolat: privacy@cupiduo.com
2. Milyen adatokat kezelünk
- Fiókadatok — e-mail, jelszó hash, név, nyelv, szerepkör.
- Kapcsolati profil — szeretetnyelv, aktivitásszint, érdeklődési körök, lakhely, szülői státusz és gyerekek életkora, közös háztartás jelölő.
- Születési adatok — dátum, idő és hely az asztrológia funkcióhoz.
- Ciklusadatok (különleges adatok, GDPR 9. cikk) — ha bekapcsolod a ciklusnaplót, eltároljuk a megadott napokat és a ciklushossz tartományát. A kezelés jogalapja a kifejezett hozzájárulásod (GDPR 9. cikk (2)(a)), amelyet akkor adsz meg, amikor a „ciklusomat követem" kapcsolót bekapcsolod.
- Hangulat és értékelés adatok — a bejelentkezett check-inek, párodnak adott pontszámok és ezek aggregátumai.
- AI tartalom — a generált napi tanácsok, heti tervek és cache-elt válaszok.
- Számlázás — előfizetési állapot, Stripe azonosító, kártya utolsó 4 számjegye és ország-kód. A teljes kártyaszámot nem kapjuk meg.
- Eszköz és használat — nyelv, push végpont (ha engedélyezed), 30 napig megőrzött technikai naplók (IP, időbélyeg, hibák).
3. Jogalap
- Szerződés (6. cikk (1)(b)) — a szolgáltatás biztosítása.
- Hozzájárulás (6. cikk (1)(a) + 9. cikk (2)(a)) — ciklus, asztrológia, push.
- Jogos érdek (6. cikk (1)(f)) — alap analitika, csalásmegelőzés, technikai naplózás.
- Jogi kötelezettség (6. cikk (1)(c)) — fizetett tranzakciók adó- és számviteli megőrzése.
4. Adatfeldolgozóink
- Anthropic (AI tanácsok) — a kapcsolati profil kontextust tartalmazó promptok a Claude API-nak. Az Anthropic nem tanítja a modelljeit a CupiDuo API forgalmán.
- Stripe (fizetés feldolgozás, EU adatfeldolgozó).
- Resend (tranzakciós e-mail).
- MongoDB Atlas / tárhelyszolgáltató.
- Web Push (Mozilla/Google) — csak push engedélyezés esetén.
Minden szolgáltatóval érvényes adatfeldolgozói szerződésünk van. EGT-n kívüli adattovábbítás esetén a GDPR szerinti általános szerződési feltételekre (SCC) támaszkodunk.
5. Megőrzési idő
- Fiók és profil: a fiók megléte alatt.
- Hangulat, értékelés, AI előzmény, ciklus napló: a fiókod megléte alatt vagy törlésig.
- Számlázási adatok: a magyar számviteli törvény szerint 8 évig.
- Technikai naplók: 30 nap.
Fiók törlése esetén az adataidat 30 napon belül végleg töröljük, kivéve a jogszabály által megőrzendő számviteli adatokat.
7. Jogaid
- Hozzáférés (15. cikk), helyesbítés (16. cikk), törlés (17. cikk).
- Korlátozás (18. cikk), tiltakozás (21. cikk), hordozhatóság (20. cikk).
- Hozzájárulás visszavonása bármikor.
- Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), Budapest (77. cikk).
Bármelyik joggal kapcsolatban írj a privacy@cupiduo.com címre. 30 napon belül válaszolunk.
8. Biztonság
A jelszavakat bcrypt hash formában tároljuk. Csak HTTPS-en közlekedünk, a munkamenet süti httpOnly. Az adataidat soha nem adjuk el és nem adjuk át harmadik félnek marketing célra.
9. A tájékoztató változása
A tájékoztatót lényeges változás esetén frissítjük; az „Utolsó frissítés" dátuma a legutóbbi módosítást jelzi. Lényeges változásokról az alkalmazásban és e-mailben is értesítünk.